TeamSpeak 3 Server & SDK Multiple Denial of Service Vulnerabilities Advisory (CVE-2026-4390/4391/4392)

脆弱性概要 TeamSpeakはセキュリティアップデートを公開し、TeamSpeak 3 サーバーおよびTeamSpeak SDKのサーバー側統合に影響を与える複数の脆弱性に対処しました。これらの脆弱性により、リモート攻撃者が構築されたネットワークリクエストを通じてサービス不安定やサーバー再起動などのサービス拒否（DoS）状態を引き起こす可能性があります。 影響範囲 TeamSpeak 3 Server - 影響を受けるバージョン：3.13.7 及以下 - 修正バージョン：3.13.8 - 脆弱性番号：CVE-2026-4390, CVE-2026-4391, CVE-2026-4392 TeamSpeak SDK (サーバー側統合) - 影響を受けるバージョン：3.3.1 及以下 - 修正バージョン：3.5.0 - 脆弱性番号：CVE-2026-4390, CVE-2026-4392 修正方法 TeamSpeakは、影響を受ける環境を最新のバージョンへ即時アップデートすることを推奨します： TeamSpeak 3 Server を 3.13.8 へアップデート TeamSpeak SDK を 3.5.0 へアップデート 脆弱性情報 CVE-2026-4390 タイトル: 一貫性のない接続状態管理によるサービス拒否 重大度: 高 (CVSS 7.1) ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H 影響: 接続状態処理における脆弱性により、リモート攻撃者がサービス拒否状態を引き起こす可能性があり、サービス不安定やサーバー再起動を招く可能性があります。 CVE-2026-4391 タイトル: ECC鍵解析におけるヒープバッファオーバーフローによるサービス拒否 重大度: 高 (CVSS 7.5) ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 影響: ECC鍵解析における脆弱性により、リモート攻撃者が構築されたネットワーク入力を通じてサービス拒否状態を引き起こす可能性があります。 CVE-2026-4392 タイトル: 構築された入力によるアサート失敗によるサービス拒否 重大度: 高 (CVSS 7.5) ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 影響: 入力検証における脆弱性により、リモート攻撃者がサービス拒否状態を引き起こす可能性があり、サービス不安定やサーバー再起動を招く可能性があります。 悪用状況 現在、TeamSpeak環境においてアクティブな悪用は確認されていません。 謝辞 TeamSpeakは、これらの問題を特定し、調整された開示プロセスを通じて責任を持って開示を行ったMichael Imfeld氏およびmodzeroチームに感謝いたします。 参考リンク TeamSpeak ダウンロード 連絡先 サポートが必要な場合は、TeamSpeakサポートチームまでご連絡ください：support@teamspeak.com

目標達成 すべての支援者に感謝 — 100%達成しました！

TeamSpeak 3 Server & SDK Multiple Denial of Service Vulnerabilities Advisory (CVE-2026-4390/4391/4392)

目標達成すべての支援者に感謝 — 100%達成しました！